@ican147 感谢分享，很有用。

@ican147 有，现在就想通过修改系统源码来实现，还得加个是否是 OTA 后第一次启动的判断。

@ican147 客户希望不需要额外的操作，所以第二种办法可能不合适。

@ican147 WIFI_SLEEP_POLICY 在 Android 10 只能读不能设置，除非是系统 App

@ican147 太强了。 顺便问一下，sys.write_start 需要在其它地方先声明吗？

@sagowave2 重要数据，还是要多处备份。

@FranzKafka95 我最后通过 init.xxx.rc 文件里添加设备的权限解决了此问题。 加载分区的方式没解决，不过总算可以动态更新 boot logo 了，感谢。

找到原因了，是因为 zsh 的问题，换成 bash 后，就可以正常执行。

@scys


我在 system_app.te 里加了这三行

allow system_app system_file:file { open read execute_no_trans }; // 解决二进制文件 execute_no_trans 问题
allow system_app sdcard_block_device:chr_file rwx_file_perms;
allow system_app sdcard_block_device:chr_file { open read write ioctl };

@yuedashi

我在 system_app.te 里加了这三行

allow system_app system_file:file { open read execute_no_trans }; // 解决二进制文件 execute_no_trans 问题
allow system_app sdcard_block_device:chr_file rwx_file_perms;
allow system_app sdcard_block_device:chr_file { open read write ioctl };

@yuedashi 已经加上了，还是一样。selinux 是 permissive.

@scys 二进制有可执行的权限，shell 下可以执行，二进制代码涉及到打开 /dev/block/mmcblk0p1 设备，但是失败了。

@codehz 公司卖的平板，正式版本是去年 su 的，安全考虑，我试着把相应类型的 device 加入相关的.te 文件里。

@FranzKafka95 加了相应的 te 配置，现在运行时没有报错了，但是有个奇怪的现象。 自家的 System App(比如 Home Launcher)里面通过 Runtime.getRuntime().exec("$command\n")来调用这个二进制文件时，无法正常执行(没有写入文件的实际操作)，但是在 adb shell 下是可以正常执行的。

备注： 此二进制文件的功能是把一个文件写入覆盖到某个分区，从某个文件拷贝数据，然后写入到此分区所在的设备块上。

@FranzKafka95 太感谢了。

离家远吗？ 周末有空可以多回去，机会不多了，不要留遗憾